首页 > > 操作系统 > Linux >

使用SMC实现Solaris10服务器角色管理(下)

2009-05-13 01:43:59来源：未知阅读 ()

使用SMC实现Solaris10服务器角色管理(上):http://Linux.chinaitlab.com/safe/763757.html

一、查看角色属性步骤

使用鼠标右键点击角色名称的属性，如图8。

图8使用鼠标右键点击角色名称的属性

角色属性详解包括七个界面，一般选项如图9。

图9一般选项界面

说明：如果您是「主要管理员」的话，使用这个对话框来查看或更改在这个对话框的标题中命名的角色属性。事实上，角色是被授予特定权限以管理网络元件的特殊用户帐户。「主要管理员」必须授予用户承用角色的权限。当用户使用角色时，实际上，该用户便是放弃他或她自己的身份，变成使用该角色的内容，包括权限。注意:如果您是在NIS+环境中运行，则此对话框中将没有“项目”附签。NIS+并不支持项目数据库。

口令管理界面如图10。

图10口令管理界面

说明：使用这个标记来增加这个角色的口令(如果这是随附于Solaris的预先定义角色并且没有口令)或更改这个角色的口令。

注意：「新角色口令」和「确认口令」字段永远都是空的。为了增加安全性，它们不会反应键入的字符(例如，星号)。

用户管理界面如图11。

图11用户管理界面

键入每个您要其能够承用此角色之用户的用户名称，再单击「增加」来将用户名称增加到清单中。

群组界面如图12。

图12群组管理界面

说明：使用这个标记来显示此角色在主要群组的会员资格、查看或更改其它或次要群组。

项目管理界面如图13。

图13项目管理界面

说明：使用此附签来更改此角色的主要项目和项目组员资格。要登录的角色必须至少与一个项目产生关联，它可以是“default”项目、或是您利用此附签选择的另一个主要项目。项目可让您按用户、群组或角色来跟踪系统资源使用情形。若要管理项目，请关闭此对话框并打开“项目”工具。

主目录管理界面如图14。

图14主目录管理界面

主目录说明：如果「群组成员」被复选的话，这个角色的目录就可以提供这个角色之主要群组的所有成员(用户和角色)使用。如果「所有用户」被复选的话，就表示每个人都可以访问这个角色的主目录。「只读访问」表示其它的角色和用户可以查看内容，但是不可以更改目录中的文件。「完全访问」可以让角色和用户实际更改文件的内容。主目录自动安装时，承用这个角色的用户不需要知道主目录的全路径;主目录会自动被找到--即使主目录是在远程服务器上或当主目录被移动到不同的服务器也一样。角色通常会从以下名称的路径到达它们的主目录：

/home/rolename。

最后是权限管理界面，如图15。

图15权限管理界面

说明：如果「已授予权限」栏中有数个权限，相同的指令可以出现不只一次。Solaris在权限中寻找指令时，它会从清单的上方开始，并使用它找到的第一个指令。因此，如果有两种不同版本的指令(譬如，一种版本是用有效的root用户id执行的，另外一种是以最终用户执行的)，那麽顺序就很重要。选择您要更改其位置的「已授予权限」之权限，然后将它往上或往下移动。先列出最特定和有力的权限，再列出次要的权限，最后才列出万用字符项目。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有